Windows Server 2008网络架构-第04部分 DNS的配置和排错、路由和远程访问的配置和排错.pptVIP

通过将“路由和远程访问”配置为充当远程访问服务器，可以将远程工作人员或流动工作人员连接到组织网络上。远程用户可以像其计算机物理连接到网络上一样进行工作。 运行“路由和远程访问”的服务器提供两种不同类型的远程访问连接： VPN 可以跨专用网络或公用网络（例如 Internet）创建安全的点对点连接。 VPN 客户端使用基于 TCP/IP 的特殊协议（称为隧道协议）对 VPN 服务器上的虚拟端口进行虚拟呼叫。 虚拟专用网络的最佳示例是与连接到 Internet 的远程访问服务器建立 VPN 连接的 VPN 客户端。远程访问服务器应答虚拟呼叫，对呼叫者进行身份验证，并在 VPN 客户端与公司网络之间传输数据。 安全套接字隧道协议 (SSTP) 是一种新形式的虚拟专用网络 (VPN) 隧道，具有允许通信通过阻止 PPTP 和 L2TP/IPsec 通信的防火墙的功能。 SSTP 提供了一种机制，可以封装通过 HTTPS 协议的 SSL 通道传输的 PPP 通信。使用 PPP 可以支持强大的身份验证方法（例如 EAP-TLS）。 使用 HTTPS 意味着通信将流经 TCP 端口 443（常用于 Web 访问的端口）。安全套接字层 (SSL) 通过增强的密钥协商、加密和完整性检查，提供传输级别的安全性。 实验4-2 Win2008远程访问SSL-VPN服务器攻略 * 要点： 解释域名称空间的由来，然后根据上面提供的图示，讲清楚域名称空间的分层结构 教学提示： 本节内容对于刚学习DNS的学生而言是比较枯燥的，建议略讲本节，讲授后面相关小节的内容时再进行描述。 * 要点： 解释何为根目录域以及它在域名解析中的作用。 教学提示： 其实在我们的日常学习使用中，基本上都不需要配置根目录区域，因为如果需要和互联网进行联通，基本上我们不需要配置根区域，除非出于安全考虑。 * 要点： 解释何为顶级域，学生能够辨认顶级域，并介绍一些常用的顶级域。 课堂演示： 访问CNNIC 的网站查询相关域名信息。 * 要点： 解释何为二级域，学生能够辨认二级域。 课堂演示： 访问CNNIC 的网站查询相关域名信息。 * 要点： 解释何为主机名，学生能够辨认主机名。 课堂演示： 通过nslookup查看 和 对应的记录，介绍主机名的含义。 * * Computer1 Recursive query for 1 A recursive query is a query made to a DNS server, in which the DNS client asks the DNS server to provide a complete answer to the query DNS server checks the forward lookup zone and cache for an answer to the query Database Local DNS Server Computer1 Local DNS Server Root Hint (.) .com Recursive query for 1 Iterative Query Iterative Query Iterative Query Ask .com Ask Authoritative Response 3 2 1 区域 区域文件 资源记录 Nwtraders West South Support Sales Training North Zones Description 主要 Read/write copy of a DNS database 辅助 Read-only copy of a DNS database 存根 Copy of a zone containing limited records Read/Write Read-Only Copy of limited records 活动目录集成区域的数据存储在 1、区域数据作为活动目录对象存储。 2、区域数据作为区域复制过程的组成部分被复制。 Active Directory nwtraders.msft DNS Server Active Directory Integrated Zone Zone 区域记录文件包含计算机 完全限定域名 IP 地址 别名 DNS Server Zone Database File @ NS casablanca.africa1.nwtraders.msft. casablanca A marrakech CNAME casablanca.africa1. nwtraders.msft. 92.. PTR casablanca.afric